LGPD
Política de Privacidade
A Elomiah trata dados pessoais de acordo com a Lei nº 13.709/2018 (LGPD). Controladora: Elomiah / Geo, contato via https://elomiah.tail8b3998.ts.net/contato e https://elomiah.tail8b3998.ts.net/meus-dados.
Dados que coletamos
- Nome, e-mail e telefone — cadastro, pedidos e comunicação.
- CEP e endereço completo — entrega dos pedidos.
- No Pix: a chave de recebimento e o valor do pedido. No cartão, quando houver intermediador: bandeira, quatro últimos dígitos e parcelas. Número completo e CVV não ficam no site.
- IP (e, no rastreio de visitas, apenas o hash do IP) — segurança, rate limiting e auditoria.
- Consentimentos (cookies, privacidade) com data, IP e user-agent.
Finalidade
Executar o contrato de compra, atender solicitações, cumprir obrigações legais, prevenir fraude e, somente com aceite, entender o uso do site de forma agregada.
Base legal
Execução de contrato, consentimento (cookies não essenciais e comunicações opcionais) e legítimo interesse em segurança (rate limiting, logs de admin).
Compartilhamento
Transportadoras, instituição Pix (Nubank) e, no cartão, o intermediador cadastrado (Mercado Pago ou similar). Marketplaces quando a venda é Shopee, Amazon ou Mercado Livre. Não vendemos listas de clientes.
Retenção
Dados de pedido são mantidos pelo prazo fiscal. Demais dados, enquanto a conta existir ou até o titular solicitar exclusão, ressalvadas obrigações legais.
Direitos
Acesso, correção, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Exercício em Seus dados.
Cookies
Essenciais: sessão, CSRF, sacola. Não essenciais: métricas de visita, gravadas só se você tocar em Aceitar. “Só o essencial” e “Recusar” não geram esse rastreio.
Segurança
Senhas com hash (Argon2id/bcrypt). Sessões httponly, SameSite=Strict e Secure em produção. Prepared statements PDO. HTTPS obrigatório em produção.